整改实操：管理端口来源白名单收敛

把 SSH/RDP/数据库等管理端口的访问来源收敛到运维网段，落实访问控制与未授权接入防范；firewalld 与 iptables 两种写法。

等保与合规速查安全更新于 2026-10-12

firewalld 富规则

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.10.0.0/24 port port=22 protocol=tcp accept'
firewall-cmd --permanent --remove-service=ssh
firewall-cmd --reload
firewall-cmd --list-rich-rules

iptables 等效

iptables -A INPUT -p tcp --dport 22 -s 10.10.0.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -L INPUT -n --line-numbers

先加白名单规则再删通用放行；变更前保留一个可用会话并准备好带外通道。

易错点

删除通用放行后白名单未生效：运维中断，先验证再摘除旧规则
只做主机防火墙未做边界策略：来源仍可从其他路径到达

数据来源与参考

firewalld 文档（rich rule）、iptables 手册

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌